terminal-smart-cli 0.97.66 → 0.97.68

package/lib/agent.js

@@ -89,18 +89,26 @@ function missionGuardDecision({ credits = 0, maxCredits = DEFAULT_MISSION_CREDIT
 // primeiro e os fallbacks permanecem dentro do contrato do plano.
 function planUpgradeLimit(plan) {
   const id = intelligence.normalizeAgentPlan ? intelligence.normalizeAgentPlan(plan) : String(plan || 'free').toLowerCase();
-  return id === 'pro' ? 2 : (id === 'basic' ? 1 : 0);
+  // O Free passou de 0 para 1 degrau. Não é upgrade comercial: a contingência
+  // do Free é Luna (0.10/0.60), MAIS BARATA que o principal DeepSeek Pro
+  // (0.63/1.26). Com 0 degraus a contingência anunciada no plano ("DeepSeek Pro
+  // no chat, com contingência Luna") era cortada pelo slice e nunca existia.
+  return id === 'pro' ? 2 : 1;
 }
 
 function executorFallbackChain({ selectedModel, forced = false, source = 'cloud', plan = 'free', complex = false } = {}) {
-  const first = String(selectedModel || DEFAULT_EXECUTOR).trim();
+  // Um id aposentado pode chegar aqui de config antiga, de histórico ou do
+  // roteador de outra versão. Converter na entrada é o que impede a cadeia
+  // inteira de apontar para um modelo que o gateway não serve mais.
+  const first = intelligence.supportedModelId(String(selectedModel || DEFAULT_EXECUTOR).trim());
   if (forced) return [first];
   const role = intelligence.agentRoleContract('executor', plan, { complex });
-  // O roteador pode selecionar um executor mais específico que o contrato padrão.
-  // Só o preservamos se ele já estiver autorizado pelo papel/plano; um id externo
-  // ou comercialmente não contratado não pode contornar o catálogo do produto.
+  // No modo Automático, a ordem do papel/plano é o contrato. O modelo sugerido
+  // pelo roteador pode ser um candidato válido e ainda assim representar um
+  // rebaixamento silencioso (por exemplo, V4.1 no lugar do Pro). Escolhas manuais
+  // já retornaram acima por `forced`; aqui usamos somente a cadeia contratada.
   const candidates = role.candidates.filter(Boolean);
-  return [...new Set((candidates.includes(first) ? [first, ...candidates] : candidates))]
+  return [...new Set(candidates)]
     .slice(0, 1 + planUpgradeLimit(plan));
 }
 
@@ -479,7 +487,13 @@ function explicitTaskWorkdir(taskText, exists = fs.existsSync) {
     // existente, preservando nomes de diretório que tenham espaços.
     while (candidate) {
       try {
-        if (exists(candidate) && fs.statSync(candidate).isDirectory()) return path.resolve(candidate);
+        // `exists` é injetável para que o parser de caminhos Windows possa ser
+        // testado também no Linux. A implementação padrão continua validando no
+        // disco; validadores customizados assumem a responsabilidade pelo tipo.
+        if (exists(candidate)) {
+          if (exists === fs.existsSync && !fs.statSync(candidate).isDirectory()) throw new Error('not-directory');
+          return /^[A-Za-z]:[\\/]/.test(candidate) ? path.win32.normalize(candidate) : path.resolve(candidate);
+        }
       } catch (_) {}
       const cut = candidate.lastIndexOf(' ');
       if (cut < 0) break;

package/lib/conversation-scope.js

@@ -7,14 +7,18 @@ const crypto = require('crypto');
 const path = require('path');
 
 function workspaceScope(cwd = process.cwd(), kind = 'chat') {
-  const absolute = path.resolve(cwd || process.cwd());
-  const normalized = process.platform === 'win32' ? absolute.toLowerCase() : absolute;
+  const raw = String(cwd || process.cwd());
+  const isWindowsPath = /^[A-Za-z]:[\\/]/.test(raw) || /^\\\\/.test(raw);
+  const absolute = isWindowsPath ? path.win32.resolve(raw) : path.resolve(raw);
+  const normalized = (process.platform === 'win32' || isWindowsPath) ? absolute.toLowerCase() : absolute;
   const digest = crypto.createHash('sha256').update(normalized).digest('hex').slice(0, 16);
   return `${String(kind || 'chat').toLowerCase()}:${digest}`;
 }
 
 function conversationTitle(cwd = process.cwd(), kind = 'CLI') {
-  const name = path.basename(path.resolve(cwd || process.cwd())) || 'início';
+  const raw = String(cwd || process.cwd());
+  const isWindowsPath = /^[A-Za-z]:[\\/]/.test(raw) || /^\\\\/.test(raw);
+  const name = (isWindowsPath ? path.win32.basename(path.win32.resolve(raw)) : path.basename(path.resolve(raw))) || 'início';
   return `${kind} · ${name}`.slice(0, 120);
 }
 

package/lib/core.js

@@ -95,7 +95,10 @@ const MODEL_WINDOWS = {
   'minimax': 200000, 'qwen': 64000, 'gemini': 500000, 'mimo': 128000,
 };
 const CTX_WINDOW_DEFAULT = 100000; // modelo desconhecido → conservador
-const DEFAULT_EXECUTOR = 'deepseek-v4-flash'; // executor padrão (venceu o bake-off de código)
+// deepseek-v4-flash venceu o bake-off de código em 2026-08 e era o executor
+// padrão, mas foi aposentado do gateway. O padrão passa a ser o executor do
+// contrato oficial (AGENT_ROLES.executor), que é o mesmo nas três superfícies.
+const DEFAULT_EXECUTOR = 'deepseek-v4-pro';
 // limiar/rabo têm override por env (TS_COMPACT_AT / TS_COMPACT_TAIL) — usado nos testes.
 const COMPACT_AT = Number(process.env.TS_COMPACT_AT) > 0 ? Number(process.env.TS_COMPACT_AT) : 0.65;
 // piso de 6: rabo curto demais apaga a memória de trabalho e o agente relê arquivos em loop
@@ -155,7 +158,7 @@ function classifyError(msg) {
   // A classe precisa sobreviver a isso: o recovery correto depende dela e não
   // pode cair em unknown só por causa do encoding do terminal.
   if (/is not recognized as (an )?(internal|the name of)|command not found|no such command|n[^a-z\s]{0,3}o (?:foi )?encontrad[oa] o comando|n[^a-z\s]{0,3}o [^\r\n]{0,80}reconhecid[oa]|invalid switch|unrecognized option|syntax of the command is incorrect|unexpectedtoken|parsererror|terminator.*string/i.test(s)) return 'invalid_command';
-  if (/working directory|invalid directory|directory name is invalid|system cannot find the path specified|n[^a-z\s]{0,3}o pode encontrar o caminho especificado|enoent.*(?:spawn|chdir)|chdir.*enoent/i.test(s)) return 'invalid_workdir';
+  if (/working directory|invalid directory|directory name is invalid|system cannot find the path specified|n[^a-z\s]{0,3}o pode encontrar o caminho especificado|enoent.*(?:spawn|chdir)|chdir.*enoent|(?:can(?:not|'t)|could not) cd\b|\bcd: .*no such (?:file|directory)/i.test(s)) return 'invalid_workdir';
   if (/enoent|no such file|não encontrad|not found|arquivo inexistente|404/i.test(s)) return 'not_found';
   if (/etimedout|timed out|timeout|excedeu o tempo/i.test(s)) return 'timeout';
   if (/econnrefused|enotfound|getaddrinfo|network|connection refused|conexão recusada|conn|dns/i.test(s)) return 'network';
@@ -226,7 +229,7 @@ function classifyToolResult(raw) {
   const exitCode = exit != null && Number.isFinite(Number(exit)) ? Number(exit) : -1;
   const hadStderr = !!(raw.stderr && String(raw.stderr).trim());
   if (failed) {
-    const errorClass = classifyError(errMsg);
+    const errorClass = exitCode === 127 ? 'invalid_command' : classifyError(errMsg);
     return {
       ok: false,
       status: errorClass === 'blocked' ? 'blocked' : 'failed',

package/lib/eval.js

@@ -24,7 +24,9 @@ const agent = require('./agent');
 const intelligence = require('./intelligence-core');
 
 // modelo default do JUIZ: barato e suficiente pra avaliar critério objetivo.
-const DEFAULT_JUDGE = 'deepseek-v4-flash';
+// Era deepseek-v4-flash, aposentado. Luna custa 0.10/0.60, tem `review` no
+// catálogo e é mais barata que o Flash aposentado era.
+const DEFAULT_JUDGE = 'gpt-5.6-luna';
 
 // ── suíte ────────────────────────────────────────────────────────────────────
 function loadSuite(p) {

package/lib/intelligence-core.js

@@ -8,10 +8,8 @@
 
 const crypto = require('crypto');
 
-const INTELLIGENCE_CONTRACT = 2;
-// Keep this machine-readable. Human/provider notes belong in commit history;
-// catalogFreshness appends an ISO time before parsing this value.
-const PRICE_REVISION = '2026-08-11';
+const INTELLIGENCE_CONTRACT = 3;
+const PRICE_REVISION = '2026-09-13';
 
 const MODEL_CATALOG = Object.freeze({
   smart: {
@@ -23,6 +21,11 @@ const MODEL_CATALOG = Object.freeze({
     provider: 'deepseek', contextWindow: 1048576, price: { input: 0.14, output: 0.28, cachedInput: 0.0028 },
     capabilities: ['tools', 'code', 'planning', 'execution', 'long-context'], toolReliability: 0.94, quality: 0.86,
   },
+  'deepseek-v4.1-flash': {
+    upstreamId: 'deepseek/deepseek-v4.1-flash',
+    provider: 'openrouter', contextWindow: 1048576, price: { input: 0.30, output: 1.20, cachedInput: 0.006 },
+    capabilities: ['tools', 'vision', 'code', 'planning', 'execution', 'review', 'classification', 'summarization', 'long-context'], toolReliability: 0.95, quality: 0.92,
+  },
   'deepseek-chat': {
     upstreamId: 'deepseek/deepseek-chat',
     provider: 'deepseek', contextWindow: 163840, price: { input: 0.2002, output: 0.8001, cachedInput: 0.2002 },
@@ -63,6 +66,11 @@ const MODEL_CATALOG = Object.freeze({
     provider: 'zai', contextWindow: 1048576, price: { input: 0.76, output: 2.42, cachedInput: 0.152 },
     capabilities: ['tools', 'planning', 'code', 'long-context'], toolReliability: 0.88, quality: 0.89,
   },
+  'glm-5.3': {
+    upstreamId: 'z-ai/glm-5.3',
+    provider: 'openrouter', contextWindow: 1310720, price: { input: 1.40, output: 4.40, cachedInput: 0.26 },
+    capabilities: ['tools', 'planning', 'code', 'review', 'long-context'], toolReliability: 0.91, quality: 0.92,
+  },
   'mimo-v2.5': {
     upstreamId: 'xiaomi/mimo-v2.5',
     provider: 'xiaomi', contextWindow: 1050000, price: { input: 0.14, output: 0.28, cachedInput: 0.0028 },
@@ -104,8 +112,6 @@ const MODEL_CATALOG = Object.freeze({
     capabilities: ['tools', 'code', 'planning', 'review'], toolReliability: 0.96, quality: 0.95,
   },
   'claude-haiku-4-5': {
-    // ID canônico exposto pelo OpenRouter. O alias interno permanece estável
-    // para planos e histórico, mas o gateway precisa receber este identificador.
     upstreamId: 'anthropic/claude-4.5-haiku-20251001',
     provider: 'anthropic', contextWindow: 200000, price: { input: 1.00, output: 5.00, cachedInput: 0.10 },
     capabilities: ['tools', 'code', 'planning', 'execution', 'review', 'vision'], toolReliability: 0.94, quality: 0.88,
@@ -171,62 +177,79 @@ const MODEL_CATALOG = Object.freeze({
 });
 
 const MODEL_ALIASES = Object.freeze({
-  deepseek: 'deepseek-v4-flash',
-  'deepseek-v4': 'deepseek-v4-flash',
+  deepseek: 'deepseek-v4.1-flash',
+  'deepseek-v4.1': 'deepseek-v4.1-flash',
+  'deepseek-4.1': 'deepseek-v4.1-flash',
+  'deepseek-v4': 'deepseek-v4-pro',
   glm: 'glm-4.6',
   mimo: 'mimo-v2.5',
-  'gemini-lite': 'gemini-2.5-flash-lite',
+  'gemini-lite': 'gemini-2.5-flash',
   'claude-haiku': 'claude-haiku-4-5',
 });
 
-// Equipe oficial do modo Automático: especialização e prova objetiva vêm antes
-// de cascatas longas de modelos. Premium fica fora até validação real.
+// Modelos aposentados do gateway do produto. Eles PERMANECEM no catalogo porque
+// historico de consumo antigo ainda precisa ser precificado com o preco que
+// valia na epoca; o que eles nao podem mais e entrar em contrato ativo ou em
+// roteamento. A conversao mora AQUI, em cada superficie, e nao na reescrita que
+// o backend faz no gate do proxy: uma superficie que dependesse daquela correcao
+// ficaria errada em offline, em BYOK e em qualquer caminho que nao passe pelo
+// proxy — foi exatamente o caso do CLI, cuja cadeia de executor do plano Free
+// apontava inteira para os dois ids abaixo.
+const RETIRED_MODELS = Object.freeze({
+  'deepseek-v4-flash': 'deepseek-v4.1-flash',
+  'gemini-2.5-flash-lite': 'gemini-2.5-flash',
+});
+
+// Equipe oficial do modo Automático. Papéis são deliberadamente poucos: a
+// qualidade vem de especialização + provas objetivas, não de trocar de modelo
+// a cada etapa. Modelos premium continuam fora desta cascata até validação real.
 const OFFICIAL_AUTOMATIC_TEAM = Object.freeze({
   planner: Object.freeze({ model: 'gpt-5.6-luna', label: 'Luna', responsibility: 'planejamento' }),
   executor: Object.freeze({ model: 'deepseek-v4-pro', label: 'DeepSeek Pro', responsibility: 'execução' }),
   corrector: Object.freeze({ model: 'deepseek-v4-pro', label: 'DeepSeek Pro', responsibility: 'correção' }),
-  multimodal: Object.freeze({ model: 'mimo-v2.5', fallback: 'gemini-2.5-flash', label: 'MiMo', responsibility: 'imagem, arquivo e documento visual' }),
+  multimodal: Object.freeze({ model: 'deepseek-v4.1-flash', fallback: 'gpt-5.6-luna', label: 'DeepSeek V4.1', responsibility: 'imagem, arquivo e documento visual' }),
   verifier: Object.freeze({ model: null, label: 'Verificadores determinísticos', responsibility: 'prova objetiva de entrega' }),
 });
 
 // Contrato dos agentes funcionais. Isto não é fine-tuning: cada papel recebe um
-// prompt curto e continua sujeito à prova das ferramentas.
+// prompt curto e continua sujeito às provas das ferramentas. Para planos pagos,
+// a equipe oficial não muda sem uma falha objetiva registrada.
 const AGENT_ROLES = Object.freeze({
   classifier: Object.freeze({
     prompt: 'Classifique a intenção e devolva somente a estrutura pedida. Não execute ferramentas nem invente dados.',
-    models: Object.freeze({ free: ['gemini-2.5-flash-lite'], basic: ['gemini-2.5-flash-lite', 'gpt-4o-mini'], pro: ['gemini-2.5-flash-lite', 'gpt-4o-mini'] }),
+    models: Object.freeze({ free: ['deepseek-v4.1-flash', 'gpt-5.6-luna'], basic: ['deepseek-v4.1-flash', 'gpt-5.6-luna'], pro: ['deepseek-v4.1-flash', 'gpt-5.6-luna'] }),
   }),
   planner: Object.freeze({
     prompt: 'Decomponha o objetivo em etapas executáveis, dependências, riscos, critérios de aceite e provas. Não execute a tarefa.',
-    models: Object.freeze({ free: ['deepseek-v4-flash', 'gemini-2.5-flash-lite'], basic: ['gpt-5.6-luna', 'glm-5.2', 'deepseek-v4-pro'], pro: ['gpt-5.6-luna', 'glm-5.2', 'deepseek-v4-pro'] }),
+    models: Object.freeze({ free: ['gpt-5.6-luna', 'deepseek-v4.1-flash'], basic: ['gpt-5.6-luna', 'deepseek-v4.1-flash', 'deepseek-v4-pro'], pro: ['gpt-5.6-luna', 'glm-5.3', 'deepseek-v4-pro'] }),
   }),
   executor: Object.freeze({
     prompt: 'Execute somente a etapa recebida com as ferramentas autorizadas. Não declare sucesso sem resultado verificável.',
-    models: Object.freeze({ free: ['deepseek-v4-flash', 'gemini-2.5-flash-lite'], basic: ['deepseek-v4-pro', 'gpt-5.6-luna', 'glm-5.2'], pro: ['deepseek-v4-pro', 'gpt-5.6-luna', 'glm-5.2'] }),
+    models: Object.freeze({ free: ['deepseek-v4.1-flash', 'gpt-5.6-luna'], basic: ['deepseek-v4-pro', 'deepseek-v4.1-flash', 'gpt-5.6-luna'], pro: ['deepseek-v4-pro', 'deepseek-v4.1-flash', 'gpt-5.6-luna'] }),
   }),
   inspector: Object.freeze({
     prompt: 'Inspecione em modo somente leitura e compare evidências com os critérios de aceite. Não altere nada e não elogie por cortesia.',
-    models: Object.freeze({ free: ['gemini-2.5-flash-lite'], basic: ['gpt-5.6-luna', 'glm-5.2'], pro: ['gpt-5.6-luna', 'glm-5.2'] }),
+    models: Object.freeze({ free: ['gpt-5.6-luna', 'deepseek-v4.1-flash'], basic: ['gpt-5.6-luna', 'deepseek-v4.1-flash'], pro: ['glm-5.3', 'gpt-5.6-luna', 'deepseek-v4-pro'] }),
   }),
   corrector: Object.freeze({
     prompt: 'Corrija apenas falhas confirmadas pelo inspetor, preserve o que funciona e repita as provas afetadas. Não amplie o escopo.',
-    models: Object.freeze({ free: ['deepseek-v4-flash', 'gemini-2.5-flash-lite'], basic: ['deepseek-v4-pro', 'gpt-5.6-luna', 'glm-5.2'], pro: ['deepseek-v4-pro', 'gpt-5.6-luna', 'glm-5.2'] }),
+    models: Object.freeze({ free: ['deepseek-v4.1-flash', 'gpt-5.6-luna'], basic: ['deepseek-v4-pro', 'deepseek-v4.1-flash', 'gpt-5.6-luna'], pro: ['deepseek-v4-pro', 'deepseek-v4.1-flash', 'gpt-5.6-luna'] }),
   }),
   vision: Object.freeze({
     prompt: 'Extraia fatos observáveis da imagem e separe leitura, inferência e incerteza. Não invente texto ilegível.',
-    models: Object.freeze({ free: ['gemini-2.5-flash'], basic: ['mimo-v2.5', 'gemini-2.5-flash'], pro: ['mimo-v2.5', 'gemini-2.5-flash', 'gpt-5.6-luna'] }),
+    models: Object.freeze({ free: ['deepseek-v4.1-flash', 'gpt-5.6-luna'], basic: ['deepseek-v4.1-flash', 'gpt-5.6-luna', 'mimo-v2.5'], pro: ['deepseek-v4.1-flash', 'gpt-5.6-luna', 'mimo-v2.5'] }),
   }),
   document: Object.freeze({
     prompt: 'Produza conteúdo estruturado e use o motor nativo do formato solicitado. Preserve editabilidade e valide o arquivo gerado.',
-    models: Object.freeze({ free: ['gemini-2.5-flash'], basic: ['mimo-v2.5', 'gemini-2.5-flash'], pro: ['mimo-v2.5', 'gemini-2.5-flash'] }),
+    models: Object.freeze({ free: ['deepseek-v4.1-flash', 'gpt-5.6-luna'], basic: ['deepseek-v4.1-flash', 'gpt-5.6-luna', 'mimo-v2.5'], pro: ['deepseek-v4.1-flash', 'gpt-5.6-luna', 'mimo-v2.5'] }),
   }),
   site_builder: Object.freeze({
     prompt: 'Crie ou edite o site completo, responsivo e acessível. Preserve o existente quando editar e valide a URL publicada.',
-    models: Object.freeze({ free: ['deepseek-v4-flash'], basic: ['deepseek-v4-pro', 'gpt-5.6-luna'], pro: ['deepseek-v4-pro', 'gpt-5.6-luna'] }),
+    models: Object.freeze({ free: ['deepseek-v4.1-flash', 'gpt-5.6-luna'], basic: ['deepseek-v4-pro', 'deepseek-v4.1-flash', 'gpt-5.6-luna'], pro: ['deepseek-v4-pro', 'gpt-5.6-luna', 'deepseek-v4.1-flash'] }),
   }),
   cloud_box: Object.freeze({
     prompt: 'Opere a box com mudanças mínimas, registre comandos e valide serviço, porta e URL. Nunca exponha segredos.',
-    models: Object.freeze({ free: ['deepseek-v4-flash'], basic: ['deepseek-v4-pro'], pro: ['deepseek-v4-pro', 'gpt-5.6-luna'] }),
+    models: Object.freeze({ free: ['deepseek-v4.1-flash', 'gpt-5.6-luna'], basic: ['deepseek-v4-pro', 'deepseek-v4.1-flash'], pro: ['deepseek-v4-pro', 'gpt-5.6-luna', 'deepseek-v4.1-flash'] }),
   }),
 });
 
@@ -256,6 +279,14 @@ function normalizeModelId(model) {
   return upstream ? upstream[0] : transportFree;
 }
 
+// Camada de compatibilidade: recebe qualquer id (alias, id do upstream, id
+// aposentado) e devolve um id que o produto ainda serve. Use isto — e nao
+// normalizeModelId — em qualquer ponto que va CHAMAR um modelo.
+function supportedModelId(model) {
+  const id = normalizeModelId(model);
+  return RETIRED_MODELS[id] || id;
+}
+
 function modelInfo(model, now) {
   const id = normalizeModelId(model);
   const info = MODEL_CATALOG[id] || {
@@ -368,9 +399,6 @@ function _safeModelId(value) {
   return MODEL_CATALOG[normalized] || normalized === 'smart' ? normalized : _safeToolName(value);
 }
 
-// Contrato compacto para painéis e comparação de execuções. É deliberadamente
-// agregado: o painel sabe se a missão funcionou e onde falhou, sem receber o
-// pedido do usuário, conteúdo de e-mail, arquivo, comando ou diretório.
 function buildOperationalSummary(input) {
   const x = input || {};
   const usage = x.tokens || x.usage || {};
@@ -391,21 +419,12 @@ function buildOperationalSummary(input) {
   }
   const verification = x.verification || {};
   return {
-    version: 1,
-    surface: _safeToolName(x.surface || 'cli'),
-    model: _safeModelId(x.model || 'smart'),
+    version: 1, surface: _safeToolName(x.surface || 'cli'), model: _safeModelId(x.model || 'smart'),
     status: x.completion && x.completion.ok ? 'completed' : (x.guard ? 'stopped_by_guard' : 'blocked'),
     completionReason: _safeToolName(x.completion && x.completion.reason || 'unknown'),
-    steps: Math.max(0, Number(x.steps) || 0),
-    durationMs: Math.max(0, Number(x.durationMs) || 0),
-    credits: Math.max(0, Number(x.credits) || 0),
-    tokens: {
-      input: Math.max(0, Number(usage.inTok || usage.input_tokens) || 0),
-      output: Math.max(0, Number(usage.outTok || usage.output_tokens) || 0),
-      cached: Math.max(0, Number(usage.cachedTok || usage.cacheTok || usage.cached_tokens) || 0),
-    },
-    actions,
-    failures: [...failures.values()].sort((a, b) => b.count - a.count || a.tool.localeCompare(b.tool)).slice(0, 20),
+    steps: Math.max(0, Number(x.steps) || 0), durationMs: Math.max(0, Number(x.durationMs) || 0), credits: Math.max(0, Number(x.credits) || 0),
+    tokens: { input: Math.max(0, Number(usage.inTok || usage.input_tokens) || 0), output: Math.max(0, Number(usage.outTok || usage.output_tokens) || 0), cached: Math.max(0, Number(usage.cachedTok || usage.cacheTok || usage.cached_tokens) || 0) },
+    actions, failures: [...failures.values()].sort((a, b) => b.count - a.count || a.tool.localeCompare(b.tool)).slice(0, 20),
     verification: { total: Math.max(0, Number(verification.total) || 0), passed: Math.max(0, Number(verification.passed) || 0), allOk: verification.allOk === true },
     cache: Object.assign({ hits: 0, misses: 0, entries: 0 }, x.missionCache || {}),
   };
@@ -484,13 +503,28 @@ function agentRoleContract(role, plan, options) {
   const id = Object.prototype.hasOwnProperty.call(AGENT_ROLES, role) ? role : 'executor';
   const planId = normalizeAgentPlan(plan);
   const spec = AGENT_ROLES[id];
+  const complexTeams = {
+    free: {
+      planner: ['gpt-5.6-luna', 'deepseek-v4.1-flash'],
+      executor: ['deepseek-v4.1-flash', 'gpt-5.6-luna'],
+      corrector: ['deepseek-v4.1-flash', 'gpt-5.6-luna'],
+    },
+    basic: {
+      planner: ['gpt-5.6-luna', 'deepseek-v4.1-flash', 'deepseek-v4-pro'],
+      executor: ['deepseek-v4-pro', 'deepseek-v4.1-flash', 'gpt-5.6-luna'],
+      corrector: ['deepseek-v4-pro', 'deepseek-v4.1-flash', 'gpt-5.6-luna'],
+    },
+    pro: {
+      planner: ['gpt-5.6-luna', 'glm-5.3', 'deepseek-v4-pro'],
+      executor: ['deepseek-v4-pro', 'deepseek-v4.1-flash', 'gpt-5.6-luna'],
+      corrector: ['deepseek-v4-pro', 'deepseek-v4.1-flash', 'gpt-5.6-luna'],
+    },
+  };
   const complexCore = options && options.complex === true && ['planner', 'executor', 'corrector'].includes(id)
-    ? (id === 'planner'
-      ? ['gpt-5.6-luna', 'glm-5.2', 'deepseek-v4-pro']
-      : ['deepseek-v4-pro', 'gpt-5.6-luna', 'glm-5.2'])
+    ? complexTeams[planId][id]
     : null;
   const requested = complexCore || spec.models[planId] || spec.models.free;
-  const allowedRaw = complexCore && planId === 'free' ? null : (options && Array.isArray(options.allowedModels) ? options.allowedModels : null);
+  const allowedRaw = options && Array.isArray(options.allowedModels) ? options.allowedModels : null;
   const allowAll = !allowedRaw || allowedRaw.includes('*');
   const allowed = allowAll ? null : new Set(allowedRaw.map(normalizeModelId));
   const candidates = requested.map(normalizeModelId).filter(model => model === 'smart' || MODEL_CATALOG[model])
@@ -512,7 +546,11 @@ function routeModel(task, reliability) {
   if (t.kind === 'code') required.add('code');
   if (t.kind === 'review') required.add('review');
   if (t.kind === 'vision') required.add('vision');
-  const candidates = (t.candidates || Object.keys(MODEL_CATALOG)).map(normalizeModelId).filter(id => MODEL_CATALOG[id] && id !== 'smart');
+  // Era um Set escrito a mao aqui dentro. Agora le a MESMA tabela que o CLI e
+  // o App leem, para os tres nao divergirem de novo.
+  const candidates = (t.candidates || Object.keys(MODEL_CATALOG)).map(supportedModelId)
+    .filter(id => MODEL_CATALOG[id] && id !== 'smart')
+    .filter((id, i, list) => list.indexOf(id) === i);
   const rel = reliability || {};
   const plan = String(t.plan || '').toLowerCase();
   const isPaid = plan && plan !== 'free' && plan !== 'gratuito';
@@ -527,12 +565,13 @@ function routeModel(task, reliability) {
     const score = (observed * 0.35) + (m.quality * qualityWeight) + ((1 / (1 + price)) * costWeight) - (missing * 2);
     return { id, score: +score.toFixed(6), missing };
   }).sort((a, b) => b.score - a.score);
-  return { model: scored[0] ? scored[0].id : (isPaid ? 'deepseek-v4-pro' : 'deepseek-v4-flash'), ranked: scored };
+  return { model: scored[0] ? scored[0].id : 'deepseek-v4-pro', ranked: scored };
 }
 
 module.exports = {
   INTELLIGENCE_CONTRACT, PRICE_REVISION, MODEL_CATALOG, MODEL_ALIASES, DEFAULT_PRICE,
   MEMORY_TYPES, MEMORY_TRUST, CONTEXT_SOURCES, OFFICIAL_AUTOMATIC_TEAM, AGENT_ROLES,
+  RETIRED_MODELS, supportedModelId,
   normalizeModelId, modelInfo, legacyPriceMap, normalizeUsage, estimateCostUsd, catalogFreshness,
   createContextLedger, createMemoryRecord, scoreMemoryRecord, createHandoff, cleanOperationalText, buildOperationalSummary,
   normalizeAgentPlan, agentRoleContract, routeModel,

package/lib/mission-tool-cache.js

@@ -44,6 +44,18 @@ class MissionToolCache {
   stats() { return { entries: this.entries.size, hits: this.hits, invalidations: this.invalidations, charactersSaved: this.charactersSaved, estimatedTokensSaved: Math.ceil(this.charactersSaved / 4) }; }
 }
 
+// O terceiro parâmetro é IGNORADO de propósito, e continua na assinatura só para
+// não quebrar os três pontos de chamada (cli/lib/agent.js, app-electron/main.js e
+// backend/server/index.js), que ainda o calculam para a métrica de economia.
+//
+// Ele era `originalStillVisible`, e a decisão de encurtar dependia dele. O cálculo
+// nas três superfícies verificava se existia uma mensagem com o mesmo
+// `tool_call_id` — ou seja, se o ID estava visível, NÃO se o conteúdo ainda estava.
+// Transports de assinatura pessoal reconstroem a conversa preservando o id e
+// descartando o payload: o check aprovava, o modelo recebia "use o resultado
+// anterior", não achava nada, relia o mesmo arquivo, recebia o mesmo ponteiro — e a
+// missão só terminava quando o watchdog a matava. Não há como esta função saber se
+// o payload sobreviveu, porque ela não vê a conversa; então ela não aposta.
 function cacheReference(entry, tool, originalStillVisible) {
   // Sempre devolva o conteúdo ao modelo. Alguns transports de assinatura pessoal
   // reconstroem a conversa e preservam o id da tool call, mas não o payload antigo.

package/lib/router.js

@@ -7,6 +7,13 @@
 const { api } = require('./api');
 const keyring = require('./keyring');
 
+// Modelo da camada 2 (classificacao de intencao). Era gemini-2.5-flash-lite,
+// aposentado do gateway: a chamada falhava e o catch devolvia "chat" para tudo,
+// o que fazia pedido de acao virar conversa. gemini-2.5-flash e o substituto
+// da mesma familia, tem `classification` no catalogo, e a chamada usa
+// max_completion_tokens: 5 — o custo por classificacao segue irrelevante.
+const INTENT_MODEL = 'gemini-2.5-flash';
+
 // Pergunta/conversa: forma interrogativa ou pedido de explicação
 const Q_RE = /^(como|por ?qu[eê]|o ?que|qual|quais|quando|onde|quem|ser[aá] que|devo|posso|vale a pena|existe|tem como|é melhor|what|how|why|which|when|where|explique|me explica|explica|o que significa|diferen[çc]a entre)\b|\?\s*$/i;
 
@@ -67,7 +74,10 @@ async function classify(msg, token) {
       method: 'POST', signal: ctrl.signal,
       headers: { 'Content-Type': 'application/json', 'Authorization': 'Bearer ' + k.key },
       body: JSON.stringify({
-        model: keyring.modeloPara(k, 'gemini-2.5-flash-lite'), stream: false, max_completion_tokens: 5,
+        // Era gemini-2.5-flash-lite, aposentado: o gateway devolvia erro ou o
+        // backend reescrevia, e a classificação de intenção caía silenciosamente
+        // no catch que devolve "chat" para tudo.
+        model: keyring.modeloPara(k, INTENT_MODEL), stream: false, max_completion_tokens: 5,
         messages: [
           { role: 'system', content: 'Classifique a intenção da mensagem de um usuário de um CLI DevOps. Responda APENAS uma palavra: "chat" (pergunta, conversa, pedido de explicação), "agente" (quer que algo seja FEITO nesta máquina: comandos, arquivos, diagnóstico, instalação) ou "orquestrar" (objetivo GRANDE com vários entregáveis para uma equipe de agentes).' },
           { role: 'user', content: String(msg).slice(0, 500) },
@@ -79,7 +89,7 @@ async function classify(msg, token) {
     const word = String(j?.choices?.[0]?.message?.content || '').toLowerCase();
     // cobra a classificação (mesmo padrão do web-intent) — best-effort
     const u = j?.usage || {};
-    if (u.prompt_tokens && !k.billingAuthoritative) api('/api/credit/charge', { method: 'POST', token, body: { model: 'gemini-2.5-flash-lite', inTok: u.prompt_tokens || 0, outTok: u.completion_tokens || 0 } }).catch(() => {});
+    if (u.prompt_tokens && !k.billingAuthoritative) api('/api/credit/charge', { method: 'POST', token, body: { model: INTENT_MODEL, inTok: u.prompt_tokens || 0, outTok: u.completion_tokens || 0 } }).catch(() => {});
     if (word.includes('agente')) return 'agente';
     if (word.includes('orquestrar')) return 'run';
     return 'chat';

package/lib/tools.js

@@ -546,7 +546,8 @@ function _commandScopeViolation(cmd, confineDir) {
     // `findstr /c:"texto"`. Não são caminhos Unix nem tentativas de escapar da
     // raiz. Sem esta exceção uma busca contendo `</script>` era lida como
     // redirecionamento e o `/c:` seguinte virava um falso caminho externo.
-    if (process.platform === 'win32' && /^\/[a-z](?::|$)/i.test(raw)) continue;
+    if (/^\/[a-z](?::|$)/i.test(raw)
+        && (process.platform === 'win32' || /(?:^|[&|]\s*)findstr\b/i.test(text))) continue;
     const abs = path.resolve(root, raw);
     if (!_scopeContains(root, abs)) {
       return `CAPABILITY_DENIED: comando mutante referencia "${raw}", fora da raiz autorizada "${root}".`;

package/package.json

@@ -1,12 +1,12 @@
 {
   "name": "terminal-smart-cli",
-  "version": "0.97.66",
+  "version": "0.97.68",
   "description": "Terminal Smart no seu terminal — pergunte, analise logs por pipe e orquestre agentes de IA. Comando: ts",
   "bin": {
     "ts": "bin/ts.js"
   },
   "scripts": {
-    "test": "node test/durable-operation.test.js && node test/mission-tool-cache.test.js && node test/content-quality-runtime-files.test.js && node test/personal-agent-llm.test.js && node test/personal-inspector-efficiency.test.js && node test/personal-inspector-context.test.js && node test/planner-fallback.test.js && node test/cli-agent-regressions.test.js && node test/harness-hardening.test.js && node test/evolution-telemetry.test.js"
+    "test": "node scripts/run-tests.js"
   },
   "files": [
     "bin",